Google stoppt KI-Bildgenerator in Earth nach 48 Stunden

Google hat die KI-Bildgenerierung in Google Earth am 31. Juli 2026 vorerst zurückgezogen, wie das Unternehmen in einem Update seines Ankündigungsposts mitteilte. Laut BBC Verify war die Funktion zu diesem Zeitpunkt keine 48 Stunden verfügbar.

Zuvor hatten Tests der BBC gezeigt, wie leicht sich erfundene Krisenszenen auf echte Satellitenbilder legen ließen. Für Produkt- und Sicherheitsteams ist der Fall lehrreich, weil das Risiko nicht im Bildmodell allein entsteht, sondern dort, wo ein generiertes Bild die Glaubwürdigkeit eines vertrauten Produkts mitnimmt.

Echte Geodaten als Beglaubigung

Google hatte die Funktion am 30. Juli vorgestellt. Nach Angaben des Unternehmens kombinierte sie das Bildmodell Nano Banana 2 mit Satelliten-, Luft- und 3D-Aufnahmen aus Google Earth: In der Web-Version zoomte man an einen Ort heran, wählte „create image“ und beschrieb per Textprompt, was dort zu sehen sein sollte. Als Einsatzzwecke nannte Google historische Rekonstruktionen, Infografiken, Immobilien- und Bauplanung sowie kreative Umgestaltungen bekannter Orte.

Diese Verbindung war das Problem.

Ein frei generiertes Bild vor neutralem Hintergrund wirkt wie eine Illustration. Liegt dieselbe Szene über einer echten Satellitenansicht, beglaubigt der reale Ort das erfundene Ereignis. Der KI- und Desinformationsexperte Henk van Ess formulierte es gegenüber der BBC so: Die Fälschung müsse für sich genommen gar nicht überzeugend aussehen, denn sie erbe die Glaubwürdigkeit der Karte, auf der sie entstanden sei.

BBC Verify erzeugte nach eigenen Angaben unter anderem einen eingestürzten Eiffelturm, ein Erdloch, das die Cheops-Pyramide verschluckt, und russische Panzer in Kyjiw. Van Ess erstellte vor der Abschaltung ein nicht existierendes Atomkraftwerk im Iran und ein fiktives Krankenhaus in Gaza mit einem Bombenkrater daneben. Laut BBC ließen sich solche Ergebnisse herunterladen und auf anderen Plattformen teilen.

Wasserzeichen und Prompt-Filter hielten nicht dicht

Google betonte bei der Rücknahme, die generierten Bilder seien als KI-Inhalte markiert gewesen und nicht in der regulären Earth-Ansicht für andere Nutzer erschienen. Das Unternehmen habe aber geteilte Screenshots gesehen, die offenbar gegen seine Richtlinien verstießen. Bemerkenswert ist die eigene Begründung: Man wisse, dass Menschen Google Earth in besonderem Maß als verlässliche Sicht auf die Welt vertrauen.

In den Tests von BBC Verify zeigten beide Schutzschichten Lücken. Google verweist auf unsichtbare Wasserzeichen, die sich über die Gemini-App oder Lens prüfen lassen, und laut BBC funktionierte das in der Regel auch. Die Redaktion konnte Gemini aber dazu bringen, gefälschte Earth-Bilder als echt einzustufen, und externe KI-Detektoren erkannten die Inhalte teilweise nicht. Auch die eingebauten Inhaltsrichtlinien ließen sich umgehen: Eine Anfrage nach einem erhöhten Podest zum Aufhängen von Verrätern neben dem britischen Parlament lehnte das Tool ab, eine weniger konkrete Formulierung ging durch.

Eine Kennzeichnung, die erst ein Prüfwerkzeug sichtbar macht, schützt niemanden, der den Screenshot nur im Feed sieht.

Der Export gehört in den Freigabetest

Die von der BBC befragten Fachleute sehen das größte Schadenspotenzial in Konfliktlagen. Der Forscher für KI-Erkennung Henry Ajder nannte gefälschte Bilder aus Kriegsgebieten besonders destabilisierend, wenn sich Ereignisse schnell entwickeln und Informationen knapp sind. Bill Greer, Geodatenanalyst und Mitgründer der gemeinnützigen Satellitenplattform Common Space, wies darauf hin, dass Satellitenbilder bislang als besonders vertrauenswürdige Datenquelle gelten.

Für Produkt- und Sicherheitsteams folgt daraus, dass ein Freigabetest bis zum extern geteilten Artefakt reichen muss. Was erkennt ein Betrachter am Screenshot ohne Prüfwerkzeug? Welche Orte und Szenarien, etwa Konfliktgebiete, Katastrophen oder Militärbewegungen, lassen sich mit harmlos klingenden Prompts trotzdem erzeugen? Und wie robust bleibt die Erkennung, wenn jemand gezielt nachhilft? Den Maßstab setzt der überzeugendste Missbrauchsfall, nicht der freundlichste Demo-Prompt.

Offen bleibt, wie ein Neustart aussieht

Google will die Funktion erst mit stärkeren Schutzvorkehrungen zurückbringen. Welche Maßnahmen geplant sind und wann ein Neustart erfolgen könnte, ließ das Unternehmen offen.

Naheliegend wären strengere Sperren für sensible Orte und Szenarien, eine sichtbare Kennzeichnung im Bildinhalt selbst oder Exportregeln, die den Kreativkontext mitnehmen. Ob das reicht, entscheidet sich nicht in der Produktoberfläche, sondern beim ersten Screenshot, der ohne jeden Kontext weitergeteilt wird. Sobald ein synthetisches Bild die Autorität realer Geodaten erbt, ist der Exportpfad der zentrale Sicherheitstest.